[发明专利]一种基于Web应用的安全检测方法

摘要

本发明公开了一种基于Web应用的安全检测方法，其具体实现过程包括：通过操作系统的多核多任务并行处理技术，将一次业务处理分隔成成多个阶段请求接收、预处理、请求检测、数据处理、响应检测和数据响应，分别对应不同的模块，由这些模块完成相关操作，将模块绑定到CPU上运行，模块一旦建立只能运行在特定的CPU上。该一种基于Web应用的安全检测方法与现有技术相比，根据系统状态和业务段的状态智能判断和设置业务处理过程中的各个模块的并发数目，以提升系统性能；同时通过监控模块的监控，提升系统的稳定性，实用性强。

主权项

一种基于Web应用的安全检测方法，其特征在于，其具体实现过程为：包括绑定到CPU上且只能在该CPU上运行的接收请求模块、预处理模块、请求检测模块、数据处理模块、响应检测模块和数据响应模块；其具体检测过程为：Web端发出请求，请求接收模块接收该Web请求并将请求存放到请求队列中；预处理模块负责将请求队列中的Web请求数据取出，根据提前预制的检测条件判断是否需要进一步进行检测，将需要检测的数据存放到请求检测队列，将不需要检测将数据存放到数据处理队列；将拒绝请求的数据将请求存放到响应队列中，并标志拒绝请求；请求检测模块从请求检测队列提取数据，并对数据进行安全检测；通过检测将数据放入数据处理模块队列；未通过检测将数据放入响应队列，并设置拒绝标志；数据处理模块从数据处理队列提出数据，根据请求数据及预制业务逻辑形成响应页面；对需要检测的响应页面将数据存入响应检测队列；对不需要检测的响应页面将数据存入响应队列；响应检测模块从响应检测队列提取数据，并进行安全检测；通过检测将数据存入响应队列；未通过检测将数据存入响应队列，并设置拒绝标志；响应模块从响应队列提取数据，根据响应标志形成响应页面，发送给客户端。